fuente: https://thehackernews.com/2026/10/php2shell-two-unpatched-critical-php.html
Esta historia está en desarrollo y fue escrita antes de la fecha programada de lanzamiento de PHP a las 14:00 UTC el 21 de octubre. Una vez que se lance, las versiones afectadas y solucionadas bajo los enlaces más abajo serán confirmadas por la advisory oficial. PHP lanzará una versión de seguridad fuera de ciclo a las 14:00 UTC hoy, 21 de octubre, para dos vulnerabilidades críticas que su equipo de seguridad ha calificado con un CVSS v4.0 de 9.2 pero no han explicado.
El plataforma de desarrollo Zeabur ha revelado detalles de un incidente de ciberseguridad en el que un atacante utilizó credenciales internas expuestas en texto...
Leer artículo →El equipo de seguridad de PHP advierte a los administradores de prepararse para actualizaciones de seguridad de emergencia para mañana para abordar dos vulnerab...
Leer artículo →La Autoridad de Certificación (CA) eMudhra revocó ocho certificados intermedios comprometidos después de que investigadores encontraran que sus claves privadas...
Leer artículo →